隨著互聯網的快速發展，網絡化已經深入到人們的方方面面，隨之而來的是各類涉密敏感數據幾何倍的增長。而近年來信息安全事件頻頻發生，數據安全的重要性日益凸顯。如何防止數據泄漏，是企業關注并且急需解決的問題之一。

數據安全主要涉及到兩個方向：

一、網絡信息安全，互聯網時代不法份子借助網絡安全漏洞盜竊、破壞、泄漏各種信息數據，給企業造成極大的損失。現在各種網絡安全產品不斷的衍進，來滿足可能存在的信息安全漏洞，這類數據安全大家比較容易理解，騰訊也有專門的團隊來保障網絡安全。

二、數據載體安全，是數據安全的末端（即本文稱之為數據安全的最后一公里），是最容易被忽略的環節。企業里最大的數據載體是存儲著企業運營及業務數據的運營設備的存儲介質，一般分為磁性介質HDD和非磁性介質SSD兩類。若服務器在涉及到數據存儲介質安全風險的運營場景，不對存儲介質妥善處理，企業將面臨非常大的數據泄露風險。本文將重點講述騰訊在面臨百萬級服務器規模時如何通過保護數據載體安全來護航數據的最后一公里。

傳統數據存儲介質銷毀方法

圖1 傳統的數據存儲介質銷毀方法

騰訊每年需退役存儲介質數十萬片，銷毀數量巨大，且分散在騰訊全球的數據中心。傳統的數據銷毀方案無論在效率上、還是在質量和成本上均完全滿足不了騰訊服務器數據存儲介質安全服務器運營需求。為此，騰訊通過點線面結合的方案設計，及大型銷毀工廠的定制開發，形成了一套完整的海量存儲介質銷毀的解決方案，完美解決了數據安全的最后一公里，避免了因數據存儲介質泄漏而對公司造成的重大損失。

騰訊數據存儲介質銷毀解決方案

騰訊服務器運營場景復雜，涉及到數據存儲介質安全的運營場景多樣（如圖2），且每個場景對數據存儲介質銷毀的需求各異（如表1）。

圖2 數據存儲介質銷毀運營場景

表1 服務器運營場景對數據存儲介質銷毀需求

面對上述問題，單靠一種方案是不可能完成的。根據騰訊的服務器量級、分布特點及運營場景的不同，騰訊創新地設計了 “3”層存儲介質銷毀模式（如圖3）：

● 第1層：建設三個大型的數據存儲介質銷毀工廠，以區域為面覆蓋國內所有IDC，在銷毀工廠提供完善的解決方案，集中處理整個公司數據存儲介質銷毀任務；

● 第2層，騰訊數十個IDC數據存儲介質銷毀中心，通過IDC內小型銷毀中心的建設，存儲介質的數據安全在IDC中快速、安全地閉環處理，滿足需要在IDC內完成數據銷毀工作的需求；

● 第3層，近百萬臺服務器節點，通過自動化工具，采用數據低格的方式，處理單臺服務器節點的數據銷毀工作；

圖3  騰訊“3”層數據存儲介質銷毀模式

“3”層數據存儲介質銷毀模式像一張網一樣保障騰訊全球百萬級服務器數據存儲介質銷毀工作（如圖4）。

圖4 騰訊數據存儲介質銷毀網絡

在整套方案中，不論是大型銷毀工廠、小型銷毀中心，還是服務器單節點在保證數據銷毀的基本前提下，更是保證了整個過程的可回溯。接下來，具體看看“3”層數據存儲介質銷毀模式的具體情況。

數據銷毀工廠

數據銷毀工廠（如圖5）是騰訊服務器團隊及相關兄弟團隊根據自身業務需求，自行設計和定制的，主要用于大規模存儲介質的銷毀，單個工廠銷毀年產能超過數十萬片，并涵蓋了HDD、SSD兩大類存儲介質的銷毀。

圖5 騰訊數據銷毀工廠示意圖

銷毀工廠是騰訊設計定制的“智能放盤→掃描→拍照→（HDD）消磁→粉粹”全自動全封閉式的流水作業，過程中人為是無法干預的。騰訊更是定制了粉碎用的刀具，確保粉碎后的顆粒無法進行數據恢復。整個過程與騰訊存儲介質銷毀管控平臺自動對接，實現全程自動控制，且整個銷毀全程可控可追溯（如圖6）。

圖6 存儲介質銷毀過程

這里需要特別提出的是在銷毀工廠的方案設計過程中，根據騰訊的標準及流程，設計定制大型的全自動銷毀設備過程耗費了大量的資源和時間。國內數據銷毀設備的發展比較滯后，大型數據銷毀設備資源非常有限，大多數供應商還是停留在傳統的辦公級或小型的設備的層面，我們要找的供應商除了具備傳統的大型銷毀設備硬件設計和制造功能力，還必須有創新研發能力和軟件開發能力，按騰訊的要求開發出控制整個銷毀過程的自動化控制模塊的軟件開發能力。

經過徹底銷毀的存儲介質廢渣，我們會找資質齊全的知名的并經騰訊認證的電子垃圾回收服務商回收并進行綠色環保處理。

IDC銷毀中心

數據銷毀工廠的銷毀效率高，但缺點是場地要求大，投入成本太高，不適合在每個IDC內使用，所以針對需要在IDC內部進行數據銷毀的場景，我們設計了小型的、靈活的、建設周期短的IDC內數據銷毀中心，IDC內數據銷毀中心同樣必須滿足騰訊的銷毀標準和銷毀流程，且對銷毀中心的環境和人員都有安全控制要求。

圖7 IDC銷毀中心示意圖

服務器銷毀節點

第一層數據銷毀工廠和第二層IDC數據銷毀中心，對數據存儲介質銷毀都是破壞性的銷毀。對于存儲介質運營過程中既需要把數據進行安全銷毀又要求存儲介質不會被破壞的場景就不實用了，如：服務器從A地調撥到B，服務器調撥出A地的物流過程中存在數據存儲介質安全風險。針對這類場景我們就得借助于業界的在線銷毀技術和供應商的在線銷毀工具，以服務器為單位對其存儲介質的數據進行在線銷毀。常用的方法如存儲介質格式化技術，經過3次數據覆蓋想要恢復數據已經不可能了。

圖8存儲介質格式化示意圖

結束語

騰訊“3”層數據存儲介質銷毀模式為全球百萬級服務器存儲介質提供數據銷毀服務，保障著騰訊十億級用戶信息和公司運營數據的安全。但針對騰訊海外IDC，在滿足騰訊安全及資產管理標準情況，我們制定一套認證體系，選擇并認證當地資質齊全的知名的服務商上門提供數據存儲介質銷毀服務。經過徹底銷毀的存儲介質，找當地資質齊全的知名的經騰訊認證的電子垃圾回收服務商進行資產回收并進行綠色環保處理。后續我們將探索針對海外IDC特點的數據存儲介質銷毀方案。

最后，騰訊服務器數據存儲介質安全工作還在繼續，銷毀工廠運營將引入智能機器人等措施提高操作效率，我們將從存儲介質或服務器研發設計出發，從軟硬件底層來保護其數據安全。